งาน Don't Spy on Us Day of Action มีผู้เข้าร่วม 500 คน และผู้มีชื่อเสียงจากด้านความเป็นส่วนตัวข้อมูลและสิทธิมนุษยชน — ช่วงบ่ายที่น่าสนใจเต็มไปด้วยการอภิปราย อภิโต้ และคำแนะนำปฏิบัติเกี่ยวกับการเก็บข้อมูลส่วนตัวให้ปลอดภัยจากรัฐบาลที่ชอบเฝ้าดู ผมเรียนรู้มาก และสรุปจุดสำคัญ 5 ข้อ
รวมถึง 5 สิ่งที่คุณทำได้ทันที เพื่อสร้างความแตกต่าง — ทั้งสำหรับตัวเองและผู้ใช้อินเทอร์เน็ตคนอื่น
1. ความเป็นส่วนตัวออนไลน์ ไม่ได้เกี่ยวกับการปกป้องข้อมูลของเราเพียงอย่างเดียว
การเก็บข้อมูลส่วนตัวออนไลน์ให้ส่วนตัวเป็นสิ่งสำคัญ แต่งาน Don't Spy On Us และกลุ่มคล้ายๆ เน้นภาพใหญ่กว่า ผู้บรรยายไม่ใช่แค่นักเชี่ยวชาญความปลอดภัย — มีนักสนับสนุนสิทธิมนุษยชน และบุคคลสำคัญจากสื่อ การอภิปรายครอบคลุม: สิทธิพิเศษของรัฐบาล การกำกับดูแลทางศาล ธรรมชาติของประชาธิปไตย ความร่วมมือระหว่างประเทศ การกำหนดตนเอง และความสัมพันธ์ทางสังคม
Bruce Schneier (@schneierblog) นักเชี่ยวชาญความปลอดภัยและเข้ารหัส (เคยสัมภาษณ์) พูดถึงสิทธิ์ในการควบคุม "ใบหน้าสาธารณะ" ของเราและคนที่เห็นมัน (เช่น คุณแสดงตนต่างกันกับครอบครัวและเพื่อน) แต่การถูกเฝ้าระวังตลอดเวลาละเมิดสิทธิ์นี้ เพราะคุณไม่มีการควบคุมว่าข้อมูลไหนถูกแชร์ และใครเข้าถึงได้
Carly Nyst (@carlynyst) ชี้ให้เห็น: ความเป็นส่วนตัวคือความสามารถในการเลือกว่าใครได้ข้อมูลของคุณ และพวกเขาทำอะไรกับมัน การเฝ้าระวังจำนวนมาก (mass surveillance) ขึ้นอยู่กับการที่ทั้งสองอย่างนี้เป็นไปไม่ได้
มีการอภิปรายมากเกี่ยวกับความโปร่งใสของรัฐบาลในโปรแกรมเฝ้าระวัง และนักเชี่ยวชาญหลายคนเน้นความจำเป็นของ judicial oversight (การกำกับดูแลทางศาล) ของชุมชนข่าวกรองดิจิทัล ปัจจุบัน oversight ส่วนใหญ่เป็นการเมือง และคณะกรรมการ oversight บ่อยครั้งรวมถึงผู้บริหารข่าวกรองเก่า
รัฐบาลไม่ใช่กลุ่มเดียวที่ต้องรับผิดชอบ: Cory Doctorow (@doctorow) ชี้ให้เห็นว่าบริษัททำการเฝ้าระวังให้รัฐบาลมากมาย โดยส่งมอบข้อมูลมหาศาล (รายงานการเปิดเผยการบังคับกฎหมายของ Vodafone เป็นหลักฐาน)
Jimmy Wales (@jimmy_wales) พูดถึงการสนทนาอีเมลตอนวัยรุ่นกับเพื่อนเพื่อสำรวจมุมมองการเมือง — บางครั้งรุนแรง — พวกเขาอาจถูกระบุว่าเป็น extremists และถูกเฝ้าระวังต่อหรือไม่? รัฐบาลที่ paranoid อาจทำอะไรถ้าคิดว่าการสนทนานี้เป็นภัยคุกคาม? ถ้าคนกลัวโทษจากการแบ่งปันความคิดเห็นเพราะรัฐบาลเฝ้าดู สิทธิ์เสรีภาพในการพูดก็ถูกละเมิด
"ความเป็นส่วนตัวคือความสามารถในการเลือกว่าใครได้ข้อมูลของคุณ และพวกเขาทำอะไรกับมัน" — Carly Nyst
2. ความเป็นส่วนตัวเป็นประเด็นระหว่างประเทศ
แม้งานนี้โฟกัสที่ความเป็นส่วนตัวและความปลอดภัยข้อมูลใน UK (และ US ระดับหนึ่ง) แต่ง่ายขึ้นว่าจำเป็นต้องแก้ปัญหาระดับสากล Caspar Bowden (@CasparBowden) นักเชี่ยวชาญความเป็นส่วนตัวและที่ปรึกษาความเป็นส่วนตัวระดับสูง Microsoft เดิม ชี้ซ้ำๆ ว่ารัฐบาลอเมริกาใช้มาตรฐานต่างกันในการเฝ้าระวังพลเมืองอเมริกาและชาวต่างชาติ/ผู้อพยพ — และอ้างว่านี่ละเมิด European Human Right Convention
ด้วยความร่วมมือ NSA-GCHQ ชัดเจนว่าประเทศต่างประเทศยินดีแชร์ข้อมูล และเก็บข้อมูลจำนวนมากให้กันและกัน — ทำให้ oversight ซับซ้อนขึ้น Carly Nyst ชี้ว่าข้อตกลงระหว่างรัฐบาลเกี่ยวกับยุทธศาสตร์ข่าวกรองมักปิดบังอย่างสมบูรณ์ ทำให้ oversight ยากเกินไป
ง่ายที่จะโฟกัสที่เกิดขึ้นที่คุณอยู่ แต่สำคัญที่จะมองมุมมองสากล และทำให้เสียงของคุณได้ยินในหลายแห่งรอบโลก
3. เศรษฐศาสตร์เป็นโอกาสดีที่สุดในการสร้างความแตกต่าง
ธีมหลักของวัน: เราทำอะไรได้บ้างต่อต้าน mass surveillance โดยทั่วไปมี 2 จุด: 1) การดำเนินการทางการเมืองสำคัญที่สุด 2) ตามคำพูดของ Bruce Schneier: "NSA ย่อมอยู่ภายใต้กฎหมายเศรษฐศาสตร์"
Cory Doctorow กล่าวตอนเช้า: ค่าใช้จ่ายน้อยกว่าหนึ่งเซนต์ในการเพิ่มใครสักคนเข้ารายการเฝ้าระวังของ NSA หรือ GCHQ — ตอนนี้ feasible ทางเศรษฐศาสตร์ที่จะเก็บข้อมูลทุกคน เพราะมันง่าย แม้การเมืองสำคัญ เราก็ต่อสู้ทางเศรษฐศาสตร์ได้: ทำให้มันยากขึ้น และแพงขึ้น เพื่อใส่ล้านๆ คนเข้าไปในรายการเฝ้าระวัง
แม้จะใช้เพียงไม่กี่เซนต์ต่อคน ก็จะแตกต่างมากในระยะยาว และเมื่อแพงพอ รัฐบาลจะคุ้มค่าทางเศรษฐศาสตร์กว่า ที่จะเฝ้าระวังเฉพาะคนที่ถูกสงสัยว่าทำอาชญากรรม
"NSA ย่อมอยู่ภายใต้กฎหมายเศรษฐศาสตร์" — Bruce Schneier
ทำยังไงให้แพงขึ้น? สรุป: การเข้ารหัส (อ่านต่อเพื่อดูเครื่องมือที่แนะนำใน hands-on session ช่วงบ่าย) การเข้ารหัสトラฟฟิกและการสื่อสารออนไลน์ ทำให้หน่วยงานข่าวกรองยากขึ้นมากในการเฝ้าระวังสิ่งที่เราทำ ไม่มีโปรโตคอลเข้ารหัสไหนสมบูรณ์ — สุดท้ายก็แตกได้ แต่การทำลายเข้ารหัสใช้ค่าใช้จ่ายมากกว่าการเพิ่ม IP เข้ารายการมาก และเมื่อมีคุ้มค่าทางเศรษฐศาสตร์กว่าที่จะเฝ้าระวังเฉพาะคนที่ถูกสงสัย mass surveillance จะหยุดลง
4. DRM และ قانونลิขสิทธิ์เป็นประเด็นใหญ่
หนึ่งในพื้นที่การสนับสนุนหลักของ Doctorow อยู่ที่ Digital Rights Management (DRM) และกฎหมายลิขสิทธิ์ DRM ให้บริษัทจัดการว่าผู้ใช้เข้าถึงซอฟต์แวร์อย่างไร: เช่น DRM บนหนังสือ Kindle ป้องกันไม่ให้เปิดบน Kindle คนอื่น DRM บน Netflix ป้องกันไม่ให้สตรีมถ้าไม่มี access codes บนคอมพิวเตอร์ และ Firefox ตอนนี้มี DRM จาก Adobe — หมายถึง Adobe ได้ควบคุมบางส่วนว่าคุณใช้เบราว์ซ์อย่างไร
ทำไม DRM จึงสำคัญ? เพราะมันทำให้การวิจัยและทดสอบความปลอดภัยยากขึ้น และมักผิดกฎหมาย แม้พบช่องโหว่ด้านความปลอดภัย คนอาจกลัวรายงาน — หมายถึง known security risks อาจไม่ถูกรายงาน นอกจากนี้ DRM ทำงานโดยให้บางส่วนควบคุมคอมพิวเตอร์ของคุณไปยังผู้ถือลิขสิทธิ์ — และถ้าคู่มือปลอมแปลงเป็นผู้ถือลิขสิทธิ์ พวกเขาก็ได้ควบคุมส่วนนั้น
"ไม่ควรยอมรับอีกต่อไปที่อุปกรณ์ของเราจะทรยศเรา" — Dr. Richard Tynan (@richietynan)
ต่อสู้กับ DRM เป็นวิธีแสดงว่าการทรยศนี้ ไม่ ยอมรับได้ และผู้บริโภคยินดีดำเนินการคืนการควบคุมอุปกรณ์ของตน
5. "ไม่มีอะไรต้องซ่อน ไม่มีอะไรต้องกลัว" ยังคงเป็นข้อโต้แย้งทั่วไป
"ถ้าคุณไม่มีอะไรต้องซ่อน คุณไม่มีอะไรต้องกลัว" — ข้อความนี้พบบ่อยในการอภิพรรคน์ความเป็นส่วนตัว ทั้งจากผู้สนับสนุนโปรแกรมและคนที่ไม่เข้าใจเต็มที่ อาจดูเหมือนข้อโต้แย้งที่สมเหตุสมผล แต่เมื่อสะท้อนคิด จะพบว่าไม่จริง
Adam D. Moore สรุปดีใน 3 จุดใน Privacy Rights: Moral and Legal Foundations: 1) ถ้าเรามีสิทธิ์ความเป็นส่วนตัว ข้อโต้แย้งนี้ irrelevant — เมื่อเราสูญเสียการควบคุมว่าใครเข้าถึงข้อมูลเราและทำอะไรกับมัน สิทธิ์ของเราถูกละเมิด และนั่นไม่เคยดี 2) แม้คนไม่ทำกิจกรรมผิดกฎหมาย พวกเขาอาจทำกิจกรรมหรือเชื่อความเชื่อที่ไม่ได้รับการยอมรับจากวัฒนธรรมหลัก — เช่น นับถือศาสนาที่ต่างจากมาก số เชื่อการเมืองรุนแรง หรือปฏิบัติวิถีชีวิตทางเลือก — และอยากซ่อนมัน ถ้าสนใจในมาร์กซิซึม พลีคราม หรืออิสลาม ถูกเผยต่อสาธารณะ อาจเผชิญหน้าต่อการถูกทำลายชื่อเสียง โดยเฉพาะที่ไม่รู้ว่าใครจะขึ้น掌权 — อ่านเกี่ยวกับศิกיז์ที่ห้องสมุดไม่ใช่อาชญากรรมวันนี้ แต่วันพรุ่งนี้ถ้าเป็นอาชญากรรม คุณมีบันทึกว่าเคยอ่าน? 3) ถ้าของไม่มีอะไรต้องซ่อน = ไม่มีอะไรต้องกลัว ทำไมนักการเมืองและหน่วยงานข่าวกรองหลีกเลี่ยงความโปร่งใสทั้งหมดสำหรับหน่วยงานของพวกเขา? Bruce Schneier กรอบข้อโต้แย้งนี้เป็น power imbalance: ความเป็นส่วนตัวเพิ่มอำนาจ ส่วนความโปร่งใสลดอำนาจ ด้วยการละเมิดสิทธิ์ความเป็นส่วนตัวของพลเมือง และปฏิเสธที่จะโปร่งใส หน่วยงานรัฐบาลเพิ่ม power imbalance ระหว่างพลเมืองและรัฐบาล
เห็นได้ชัดว่า ความเป็นส่วนตัวซับซ้อนกว่าการเก็บกิจกรรมไว้ลับ: เกี่ยวกับสิทธิมนุษยชนในระดับกว้าง ข้อโต้แย้ง "ไม่มีอะไรต้องซ่อน" ไม่เพียงพอสำหรับประเด็นซับซ้อนในศึก mass surveillance
คุณทำได้อะไร?
นอกจากการอภิปรายทางการเมือง ผู้เข้าร่วมงาน Don't Spy On Us ได้รับคำแนะนำที่มีประโยชน์มาก: ทั้งการปกป้องตัวเองจากการเฝ้าดู และการสร้างความแตกต่างในการต่อสู้ mass surveillance ที่ไม่ถูกควบคุม
1. แสดงการสนับสนุน — สำคัญที่สุด: สมัครสมาชิกองค์กรด้านล่าง ลงชื่อพัชชั่น พูดออกมา ติดตามนักสนับสนุนความเป็นส่วนตัวบน Twitter (ลองลิงก์ให้มากที่สุดในบทความนี้) แชร์บทความบน Facebook บอกเพื่อนและครอบครัวเกี่ยวกับประเด็นสำคัญ การกระทำร่วมมือของ netizens หยุด SOPA และ PIPA (จำได้ไหม Wikipedia blackout?) เราสามารถหยุด PRISM และ TEMPORA ได้เช่นกัน มีคนเยอะทำงานปกป้องสิทธิ์ความเป็นส่วนตัว แต่พวกเขาต้องการความช่วยเหลือมากที่สุด
- Liberty
- Open Rights Group
- Big Brother Watch
- Privacy International
- Article 19
- Don't Spy On Us
- Electronic Frontier Foundation
"สิ่งนี้จะหยุดได้แค่ทางการเมือง นี่คือประเด็นทางการเมือง" — Bruce Schneier
2. ใช้เครื่องมือเข้ารหัส
มีความรู้มากบน MakeUseOf เกี่ยวกับการใช้เข้ารหัสเพื่อเพิ่มความปลอดภัย ต้องการเริ่มต้น: อ่าน How the Tor Project Can Help You Protect Your Online Privacy, Encrypt Your Gmail, Hotmail, and Other Webmail: Here's How, และ 5 Ways to Securely Encrypt Your Files in the Cloud และถ้ายังไม่เชื่อว่าต้องเข้ารหัส อย่าพลาด Not Just for Paranoids: 4 Reasons to Encrypt Your Digital Life
3. จัด Cryptoparty
คุณที่ใช้เข้ารหัสมากเท่าไหร่ เราก็ปลอดภัยเท่านั้น เมื่อถึง critical mass การเฝ้าระวังจะต้องกลายเป็น targeted เพื่อคุ้มค่าทางเศรษฐศาสตร์ วิธีดีที่สุดในการแชร์ความสำคัญของการเข้ารหัส และทำให้คนเริ่มใช้เครื่องมือที่ถูกต้องง่ายขึ้น คือ จัด Cryptoparty
มีกลุ่มทางการจัดปาร์ตี้ใหญ่รอบโลก แต่คุณไม่ต้องใหญ่ขนาดนั้น แค่จัดเอง: เรียกเพื่อนมา บอกพวกเขานำอุปกรณ์มา ช่วยติดตั้งเครื่องมือเข้ารหัส นั่นแหละ! เพื่อให้สนุก อย่าทำให้ crypto เป็นจุดโฟกัสของปาร์ตี้ แค่ทำเบื้องหลัง (หรือครึ่งเวลาดูบอลโลก) ติดตั้ง HTTPS Everywhere, OTR-compatible IM tools, PGP email tools, secure messaging apps
ถ้าสนใจหนักกว่านั้น: เข้ารหัสฮาร์ดไดรฟ์หรือคลาวด์ ช่วยได้ — แต่มันไม่ให้กดดันใคร จุดของ cryptoparty คือ สนุก และปรับปรุงความเป็นส่วนตัว/ความปลอดภัย — ตามลำดับนี้
4. อัปเดตข้อมูลอยู่เสมอ
อ่านข่าวความเป็นส่วนตัวเป็นประจำ — ติดตามคนที่ลิงก์บน Twitter จะช่วยมาก แต่สมัครบล็อกอย่าง Cory Doctorow's Craphound blog, The Privacy Blog, Privacy International's blog ด้วย (แชร์ที่ชอบในคอมเมนต์!)
อัปเดตข่าวเทคทั่วไปด้วย — เพราะมักเป็นที่หาข่าวช่องโหว่ใหม่ (เช่น Tech News Digest ของเรารายงานการหายไปลึกลับของ TrueCrypt)
5. สนับสนุนเครื่องมือโอเพนซอร์ส
แม้มี closed-source tools ที่ช่วยปกป้องความเป็นส่วนตัว แต่จุด #4 ทำให้เห็นว่าทำไม open-source น่าจะปลอดภัยกว่า: ถ้าโปรแกรมมี DRM และลิขสิทธย์คุ้มครอง มีส่วนที่มองไม่เห็น — ไม่มีใครหา bug หรือช่องโหว่ที่ตั้งใจไว้ได้ ถ้าเป็นไปได้ ใช้ open-source alternatives แทนซอฟต์แวร์ยอดนิยม — แสดงให้บริษัทเห็นว่าความโปร่งใสมีคุณค่าต่อผู้บริโภค
อย่าแค่ใช้ซอฟต์แวร์: contribute ให้โปรเจกต์โอเพนซอร์สด้วย!
ต่อสู้ เข้ารหัส แชร์
ความเป็นส่วนตัวออนไลน์และ mass surveillance เป็นประเด็นซับซ้อน — มีองค์กรทั้งหมดทุ่มเทให้교육ประชาชนเกี่ยวกับการต่อสู้ อาจรู้สึกหirche有时 或ว่าน่าจะไม่คุ้มค่า แตการต่อสู้ mass infringement ของสิทธิ์เรา คุ้มค่า เวลาและความพยายาม การเข้ารหัสการเบราว์ซ์หรืออีเมลไม่ยาก แตถ้าแม้แค่ 30% ของคนทำมัน เราจะส่งสัญญาณใหญ่ที่มองข้ามไม่ได้
โปรดแชร์บทความนี้ และทำให้คนมากขึ้นคิดถึงสิทธิ์และความเป็นส่วนตัวออนไลน์ แชร์ลิงก์ในคอมเมนต์เพื่อให้คนอื่นเรียนรู้ ลงชื่อพัชชั่น มีส่วนร่วม สร้างความแตกต่าง
จะต้องใช้ความร่วมมือมากมาย จึงจะทำได้ — เริ่มต้นที่นี่เลย!
เครดิตภาพ: Alec Perkins via The Day We Fight Back, Mohamed Nanabhay via Flickr, EFF via Flickr, Wüstling via Wikimedia Commons, TaxCredits.net via Flickr, YayAdrian via Flickr, Paterm via Wikimedia Commons, EFF via Flickr, Per-Olof Forsberg via Flickr, CryptoParty via Wikimedia Commons, Andrew via Flickr
